بعد تأخير لمدة عامين، تعتمد النمسا توجيه الاتحاد الأوروبي NIS2. قانون أمان الشبكات والأنظمة المعلوماتية لعام 2026 (NISG 2026) يدخل حيز التنفيذ اعتبارًا من 1 أكتوبر، ويقدم التزامات جديدة بشأن التسجيل والتقارير للشركات والهيئات الحكومية (باستثناء البلديات) ويؤسس إدارة الأمن السيبراني الفيدرالية (BCS). وهي تتبع وزير الداخلية.
أصبح ماركوس كازينجر أول مدير لـ BCS، وكان سابقًا مدير تكنولوجيا المعلومات في Austrian Power Grid AG، التي تدير شبكة نقل الكهرباء النمساوية. قال: "الهجمات السيبرانية لا تقتصر على حدود الصناعة. نحن بحاجة إلى هيئة توفر نظرة شاملة، وتحدد المخاطر، وتجمع الأطراف المعنية". تتولى BCS مسؤولية الاستراتيجية الوطنية للأمن السيبراني، والتقارير عن الوضع، والتنسيق في حالات الحوادث الكبرى، والتعاون مع الشركاء. تقوم الهيئة بأداء مهام الإشراف بموجب NISG 2026 وستدير GovCERT للقطاع العام، بالإضافة إلى الإشراف على HealthCERT وCERT at للقطاع الخاص (تديره nic at).
لا تتمتع BCS بسلطات شرطية، لكنها ستقوم بمسح نشط للأنظمة الإنترنتية "للمؤسسات المهمة" لتحديد الثغرات. إن حظر مثل هذه المسوحات اعتبارًا من 1 أكتوبر يعد جريمة جنائية. يمكن فرض غرامات على انتهاك التسجيل أو التقارير أو عدم مشاركة المديرين في التدريب الإلزامي. تفرضها الهيئة الإدارية المحلية بناءً على توصية BCS، وليس من قبل BCS نفسها. هناك توجيه منفصل للقطاع المالي DORA، الذي يحل محل NISG 2026 في حالة التعارض.
مقالات ذات صلة
